Centos 7 firewall防火墙打开端口

myskya

$ N& a* t' n. j& u; [$ |
6 K7 C6 `: _6 F# n" b一、启动服务
* M: i1 ?1 t+ D& j2 R如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
$ u( W- P+ J; p( X" X0 y1、开机自启动
systemctl enable firewalld
1 f$ a4 `: T+ x+ T! z2、启动服务
- n: o& Y& K. g% z. Rsystemctl start firewalld
% g+ |1 z3 z- b5 b  ]二、向防火墙添加可以外部访问的端口
+ o2 x# t- e) P0 Bfirewall-cmd --zone=public --add-port=80/tcp --permanent
/ N9 D1 n6 k; Y2 F) A2 `8 n以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
; f* x+ p( \! }1 k- afirewall-cmd --zone=public --add-port=22/tcp --permanent
! i) Y7 P# o0 j: A  _; z1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
5 J7 z$ ~* P/ v7 Z5 d! }这儿是指添加101个端口
) q, {- V1 r7 @, H' c# u) Z6 ]" n三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
, e9 v7 D: K) B" j$ s/ \具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
- x3 C4 G3 }5 m1 k& Z8 q8 g
. d- O( L2 j, O8 D  s4 E3 P四、添加完端口之后需要让防火墙生效
1、重新加载
- `" y$ r  g( S- k" h2 Ffirewall-cmd --reload
) h1 k8 s4 h/ w5 b  d! \+ k- ]( H5 p2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
* a* e  C' ?* D: o3 R3 v注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
/ E3 s. F# ~  O& W* y


其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   " A' h1 D+ p+ N
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   1 t- f  j# X+ S: w/ F1 |# f
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   4 ]! R8 p# ~2 {* ]$ @) P
4. firewall-cmd --add-service=http    #暂时开放http
   4 G1 [  D2 q# f! ?! m4 s0 ^
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   , k: l4 C  c( a  H' d9 v+ s
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 y( a' w  J: c3 [
0 U8 q2 j- S9 x
# X4 e- P6 k2 o* F5 u% g
6 i  H' `7 \9 ~$ W  o5 w8 W$ |4 I8 y$ K
2 v/ @; X: L9 k
  e) C2 R9 Y4 |. ?" H& a4 ]
3 ]% N: E3 Y, |; \, n  L- p

- {' Z' S3 a+ B7 c7 ]! t+ g# a